BSI: F5'in BIG-IP ürünlerindeki kritik güvenlik açıkları
BSI, F5'in BIG-IP ürünlerindeki bir güvenlik açığı hakkında bir güvenlik uyarısı yayınladı. Güvenlik açığı, BSI tarafından BT tehdit düzeyi 2, yani sarı olarak sınıflandırılır. Bununla birlikte, CVSS değeri 9,8 ile - kritik. Yöneticiler sistemleri kontrol etmeli ve önlem almalıdır. 4 Mayıs 2022'de F5, saldırganların komut yürütmesine, hizmetleri devre dışı bırakmasına, dosya oluşturmasına/silmesine ve sonuç olarak BIG-IP çözüm ailesinin kontrolünü ele geçirmesine izin verebilecek bir güvenlik açığıyla ilgili bir güvenlik danışma belgesi yayınladı. Bunun ana nedeni, kimlik doğrulamasındaki bir güvenlik açığıdır...